87089 matches found
CVE-2023-6329
CVE-2023-6329 — Bypass de autenticación en Control iD iDSecure Un exploit de prueba de concepto en Python para CVE-2023-6329 , una vulnerabilidad de control de acceso inadecuado en Control iD iDSecure versiones 4.7.43.0 y anteriores. La falla permite que un atacante remoto no autenticado...
unshackle
サポート終了 ⚠ このプロジェクトは現在アーカイブされており、維持に必要な時間と、あまり性能の良くないPC上でのVMwareでのテストが困難なため、今後は開発されません。 Unshackle - パスワードバイパスツール Unshackleは、Linuxベースの起動可能USBからWindowsおよびLinuxのユーザーパスワードをバイパスするためのオープンソースツールです。 コントリビューションを歓迎します。 To-Doリスト: 機能| ステータス ---|--- 使いやすさ| ✅ Windows対応| ✅ シンプルなCLI| ✅ Linux対応| ✅ チュートリアル動画| 🟡...
Digital-Privacy
English | 简体中文 この世界には2種類の暗号技術がある。妹がファイルを読めないようにする暗号と、主要な政府がファイルを読めないようにする暗号だ。 Bruce Schneier『Applied Cryptography』 内容 : 情報保護、オープンソースインテリジェンス（OSINT）リソース リポジトリリンク : https://github.com/ffffffff0x/Digital-Privacy ヒント 1. プラットフォームごとに異なるニックネームとアバターを使うようにしよう。 2...
TOTOLINK CP450 v4.1.0cu.747_B20191224 - Hard-Coded Password Vulnerability
A critical vulnerability has been discovered in TOTOLINK CP450 version 4.1.0cu.747B20191224. This vulnerability affects an unknown part of the file /webcste/cgi-bin/product.ini of the Telnet Service component. The issue stems from the use of a hard-coded password, which can be exploited remotely...
Dahua Security - Configuration File Disclosure
A Password in Configuration File issue was discovered in Dahua DH-IPC-HDBW23A0RN-ZS, DH-IPC-HDBW13A0SN, DH-IPC-HDW1XXX, DH-IPC-HDW2XXX, DH-IPC-HDW4XXX, DH-IPC-HFW1XXX, DH-IPC-HFW2XXX, DH-IPC-HFW4XXX, DH-SD6CXX, DH-NVR1XXX, DH-HCVR4XXX, DH-HCVR5XXX, DHI-HCVR51A04HE-S3, DHI-HCVR51A08HE-S3, and...
Netgear-WN604 downloadFile.php - Information Disclosure
There is an information leakage vulnerability in the downloadFile.php interface of Netgear WN604. A remote attacker using file authentication can use this vulnerability to obtain the administrator account and password information of the wireless router, causing the router's background to be...
Netsweeper 4.0.5 - Default Weak Account
The Web Panel in Netsweeper before 4.0.5 has a default password of 'branding' for the branding account, which makes it easier for remote attackers to obtain access via a request to webadmin/. id: CVE-2014-9614 info: name: Netsweeper 4.0.5 - Default Weak Account author: daffainfo severity: critica...
EUVD-2026-95309
Jivejdon through 5.0 contains a weak password storage vulnerability that stores account passwords as unsalted MD5 digests via ToolsUtil.hash in AccountDaoSql. Attackers who obtain the user table through database access or SQL injection can crack passwords with precomputed tables or GPU attacks...
EUVD-2025-211053
Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...
CVE-2020-11932
CVE-2020-11932 🐛🔍 检查 CVE-2020-11932 并测试与此漏洞相关的主机 使用方法 下载 git clone https://github.com/Staubgeborener/CVE-2020-11932 cd CVE-2020-11932 chmod +x cve-2020-11932.sh ./cve-2020-11932.sh 使用 curl（无需下载） bash curl -s https://raw.githubusercontent.com/Staubgeborener/CVE-2020-11932/master/cve-2020-11932.sh ...
CVE-2025-53580
CVE-2025-53580 El plugin WordPress Simple Business Directory Pro 15.6.9 es vulnerable a una Escalada de Privilegios de alta prioridad CVE-2025-53580 Simple Business Directory Pro — Asignación incorrecta de privilegios → Restablecimiento de contraseña → Toma de control del administrador / | |// / ...
CVE-2017-2751
您将找到 CVE-2017-2751 的 .tex 和 .pdf 文件，这是一个针对消费级 HP 笔记本电脑的 BIOS/EFI 密码提取工具。...
PT-2026-108887
Authentication Bypass Using an Alternate Path or Channel vulnerability in Automattic Jetpack jetpack allows Password Recovery Exploitation.This issue affects Jetpack: from n/a through 16.2...
PT-2026-108888
Authentication Bypass Using an Alternate Path or Channel vulnerability in Automattic Jetpack jetpack allows Password Recovery Exploitation.This issue affects Jetpack: from n/a through 16.2...
PT-2026-108962
Name of the Vulnerable Software and Affected Versions AWS Tools for PowerShell versions prior to 5.0.306 Description Sensitive information is inserted into log files, which may allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log...
CVE-2023-50564
CVE-2023-50564 如何使用 首先设置一个监听器用于接收反弹shell。 终端1 nc -nlvp 执行脚本，该脚本会尝试安装一个pluck模块，将反弹shell发送回我们。 终端2 go run exploit.go -url -password -i -p...
ets5-password-recovery
ETS5 密码恢复工具 目录 简介 安装 系统要求 密码恢复如何工作？ 设计缺陷是如何发现的？ 如何降低风险？ 协调漏洞披露 许可证 更新日志 简介 您是否忘记了某个 ETS5 项目的密码，无法再访问 KNX 安装的配置？ETS5 密码恢复工具可让您检索存储在 ETS5 项目存储中的项目密码和其他机密。这是因为 ETS5 存在一个严重的设计缺陷，它使用硬编码的密码和盐值来加密项目信息（CVE-2021-36799）。 将加密秘密存储在源代码中是不明智的，因为它们可以通过逆向工程软件恢复，因此提供的保护比以明文形式存储信息好不了多少。这可能对 KNX...
CVE-2025-9967
漏洞利用：未经身份验证的OTP密码重置 浏览器控制台PoC（无需认证） async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await fetch'http://localhost/wordpress/'.thenr = r.text; const m =...